Una base común evita tres versiones incompatibles
Después de un incidente de costes de inteligencia artificial (IA), auditoría puede preguntar por el control, la aseguradora por impacto y el cliente por continuidad. Crear el relato desde cero para cada parte aumenta contradicciones y copias innecesarias. Construya primero una base factual aprobada y derive vistas con distinto nivel de detalle.
Congele una cronología que distinga hechos de hipótesis
Congele la cronología en UTC y asigne un identificador al incidente. Registre fuente de cada hecho, persona que lo obtuvo y momento de adquisición. Separe hechos, inferencias y decisiones. «Las llamadas subieron a las 03:12» puede ser un hecho; «un bot las causó» sigue siendo hipótesis si no se ha demostrado origen y comportamiento.
El índice mínimo debe sostener la conclusión
Incluya ruta, cobertura, coste estimado y facturado, control aplicado, recuperación, responsables y excepciones. Añada configuración anterior y posterior, con una representación verificable. Excluya prompts y conversaciones salvo que sean estrictamente necesarios, legalmente compartibles y aprobados; normalmente bastan identificadores, estado, modelo y contadores.
Cada elemento del índice necesita ubicación, clasificación de acceso, retención y hash. El hash ayuda a detectar cambios, pero no demuestra por sí solo quién creó el archivo ni si la captura era completa. Mantenga también procedencia, método de exportación y una copia protegida del original.
| Elemento | Contenido mínimo | Vista habitual | Exclusión o redacción |
|---|---|---|---|
| Cronología | UTC, evento, fuente | Todas | Identidad innecesaria |
| Alcance | Rutas y cobertura | Todas | Secretos de configuración |
| Impacto | Coste estimado/final y servicio | Auditor, aseguradora, cliente | Datos de otros clientes |
| Control | Cambio, aprobación y reversión | Auditor y aseguradora | Credenciales |
| Integridad | Hash, procedencia y custodio | Auditor y aseguradora | Rutas internas sensibles |
| Borrado | Qué se eliminó, cuándo y por qué | Auditor; resumen al cliente | Contenido ya minimizado |
Diseñe tres vistas desde el índice, no tres expedientes
La vista de auditoría enfatiza diseño del control, aprobación, funcionamiento y corrección. La aseguradora puede necesitar periodo, causa respaldada, cuantía y medidas de mitigación según póliza. El cliente necesita efecto en su servicio, datos, acciones realizadas y próximos pasos. Ningún destinatario recibe automáticamente el máximo disponible.
Cree una matriz de divulgación y obtenga aprobación de privacidad, seguridad o asesoría cuando corresponda. Registre qué versión se envió, a quién, por qué canal y bajo qué base contractual. Si una parte pide datos adicionales, vuelva al índice y evalúe necesidad; no reenvíe el archivo técnico completo por comodidad.
Preserve integridad sin multiplicar datos sensibles
Exporte registros relevantes en formato no editable o acompañado de hash, conserve el original con acceso restringido y trabaje sobre una copia redactada. Sincronice relojes o documente su desviación. Una cronología con cinco minutos de diferencia entre sistemas puede producir una causa falsa si se ordena sin corregir.
Use nombres de archivo estables, control de versiones y un registro de custodia. No coloque secretos en metadatos, capturas o rutas. Pruebe que el paquete se abre y que los enlaces internos funcionan desde una cuenta con los permisos del destinatario; un expediente inaccesible no sirve de evidencia operativa.
Cierre retención y borrado como parte del incidente
Asigne a cada elemento un periodo según obligación, contrato y necesidad de defensa o mejora. Al vencer, elimine copias de trabajo y registre el borrado sin conservar el contenido que pretendía eliminar. Si existe retención legal, separe y restrinja el conjunto afectado en vez de detener todo el calendario.
La suficiencia se mide por verificabilidad, no por volumen
La política de privacidad enlazada debe coincidir con lo que el paquete revela y conserva. El expediente se considera completo cuando otra persona puede verificar la conclusión con el mínimo de datos, no cuando reúne todo lo que encontraron los sistemas. La selección responsable también es una forma de evidencia.
Use la Índice del paquete de evidencias de «Prepare un expediente de incidente útil para auditor, aseguradora y cliente sin exponer conversaciones» en una primera instalación real. Descargue AI Cost Circuit Breaker gratis, empiece en Monitoring y active el bloqueo solo después de verificar señales y reversión.